☸️ Cheatsheet: Kubernetes căn bản: triển khai ứng dụng thật bằng kubectl

Tra cứu nhanh cho toàn bộ khóa. Mỗi mục là một tầng của cùng một cơ chế: mô tả trạng thái mong muốn, controller kéo trạng thái thực tế về đó.

Module 1: Kiến trúc và workload cốt lõi

1.1 Kiến trúc control plane, node và đường đi của kubectl

Đường đi của một lệnh kubectl apply:

flowchart LR
    K["⌨️<br/>kubectl"] --> API["🧠<br/>kube-apiserver"]
    API --> AUTH["🔐<br/>Authentication"]
    AUTH --> AUTHZ["🛂<br/>Authorization"]
    AUTHZ --> ADM["✅<br/>Admission"]
    ADM --> ETCD["🗄️<br/>etcd"]
    ETCD --> CTRL["🔁<br/>Controller"]
    CTRL --> SCHED["📍<br/>kube-scheduler"]
    SCHED --> KUBELET["⚙️<br/>kubelet"]
    KUBELET --> CRI["📦<br/>Container runtime"]
    CTRL --> PROXY["🔀<br/>kube-proxy"]
Thành phần Vai trò Nơi chạy
kube-apiserver Cửa ngõ duy nhất, xử lý authn → authz → admission Control plane
etcd Key-value store, nguồn sự thật duy nhất Control plane
kube-scheduler Gán Pod vào node (filtering → scoring) Control plane
kube-controller-manager Chạy các controller (reconcile loop) Control plane
cloud-controller-manager Tích hợp cloud provider (LB, node lifecycle) Control plane
kubelet Agent trên node, đảm bảo container chạy đúng spec Node
kube-proxy Biến Service thành rules DNAT (iptables/ipvs) Node
Container runtime (containerd, CRI-O) Pull image, chạy container qua CRI Node

Điểm cần nhớ:

  • Mọi thao tác đều đi qua kube-apiserver. Không component nào nói chuyện trực tiếp với etcd ngoài apiserver.
  • Trạng thái mong muốn (spec) lưu trong etcd; trạng thái thực tế (status) do controller ghi lại.
  • kubectl chỉ là client: nó gửi request HTTP tới apiserver, không "điều khiển" cluster trực tiếp.

This cheatsheet is part of the paid section. Sign in and purchase the course to view the full content. Sign in